Chính phủ Hàn Quốc sẽ tiến hành rà soát bảo mật đối với các hạ tầng ICT trọng yếu do khu vực tư nhân vận hành, trong bối cảnh nước này liên tiếp ghi nhận các sự cố an ninh mạng. Trọng tâm kiểm tra là máy chủ, website và các hệ thống kết nối Internet từ bên ngoài.

Ngày 28/10, giới chức Hàn Quốc cho biết Bộ Khoa học, CNTT và Truyền thông nước này sẽ triển khai kiểm tra bảo mật đối với 111 tổ chức đang vận hành hạ tầng ICT trọng yếu thuộc khu vực tư nhân. Tổng số cơ sở nằm trong diện rà soát dự kiến là khoảng 172.

Động thái này được đưa ra sau hàng loạt vụ rò rỉ dữ liệu cá nhân và xâm nhập mạng xảy ra tại các tổ chức tài chính và cơ quan công quyền. Tổng thống Hàn Quốc đã chỉ đạo rà soát an ninh và tăng cường năng lực ứng phó đối với các hệ thống thông tin cốt lõi của quốc gia.

Hạ tầng ICT trọng yếu là những cơ sở mà nếu xảy ra tấn công mạng hoặc sự cố hệ thống có thể gây tác động nghiêm trọng đến an ninh quốc gia và hoạt động kinh tế - xã hội. Các cơ sở này được chỉ định theo Luật Bảo vệ hạ tầng thông tin - truyền thông. Trong khu vực tư nhân, phạm vi này bao gồm mạng lưới và các hệ thống liên quan đến trung tâm dữ liệu Internet IDC của ba nhà mạng SK Telecom, KT và LG Uplus.

Trong đợt rà soát lần này, chính phủ sẽ tập trung xác định lỗ hổng bảo mật và đánh giá công tác quản lý đối với các hệ thống thông tin lộ diện trên Internet. Cơ quan chức năng sẽ kiểm tra xem các tổ chức có nhận diện và quản trị đầy đủ những tài sản có thể bị tin tặc lợi dụng làm điểm xâm nhập, như máy chủ và website kết nối Internet, hay không.

Trước đây, các đơn vị quản lý hạ tầng ICT trọng yếu hằng năm tự kiểm tra lỗ hổng và xây dựng biện pháp bảo vệ để nộp cho bộ, ngành phụ trách. Trên cơ sở đó, chính phủ lập kế hoạch bảo vệ hằng năm và giám sát việc thực hiện như một cơ chế vận hành an ninh thường xuyên.

Lần này, ngoài đợt kiểm tra định kỳ, chính phủ còn bổ sung các hạng mục đánh giá dựa trên những rủi ro đã bộc lộ từ các vụ xâm nhập gần đây trong lĩnh vực tài chính. Bộ Khoa học, CNTT và Truyền thông Hàn Quốc sẽ gửi danh mục kiểm tra cho từng tổ chức và xác minh thực trạng quản lý bảo mật, tập trung vào các tài sản có nguy cơ bị tấn công từ bên ngoài.

Bộ Khoa học, CNTT và Truyền thông Hàn Quốc dự kiến đến cuối tháng này sẽ tổng hợp văn bản chấp thuận kiểm tra, hiện trạng cơ sở và kết quả tự kiểm tra của các tổ chức thuộc diện rà soát. Sớm nhất từ tháng 11, cơ quan này sẽ bắt đầu đối chiếu kết quả kiểm tra và đặt mục tiêu hoàn tất toàn bộ đợt rà soát trong năm nay.